Questo aggiornamento consente di risolvere il problema di protezione "Unchecked Buffer in Index Server ISAPI Extension Could Enable Web Server Compromise" riscontrato nei computer Windows 2000 che eseguono Internet Information Service (IIS) 5, ed č discusso nel Microsoft Security Bulletin MS01-033. Eseguendo il download si evita che utenti malintenzionati possano acquisire il controllo del vostro server Web.
L'estenzione ISAPI (Indexing Service Application Programming Interface) di Servizio di indicizzazione, ovvero il file idq.dll che viene installato con il Servizio di indicizzazione di Windows 2000, presenta un buffer (un'area di archiviazione temporanea dei dati) con capacitą limitata nel codice che gestisce le richieste in ingresso. Una richiesta appositamente alterata inviata da un utente malintenzionato potrebbe causare l'overflow del buffer. In questo modo l'utente malintenzionato acquisirebbe i privilegi per il sistema locale e quindi potrebbe prendere il controllo completo del server Web. Con questo aggiornamento l'estensione ISAPI elabora l'input in modo corretto e quindi elimina questa vulnerabilitą.
Nota La funzionalitą fornita dal file idq.dll supporta il Servizio di indicizzazione, tuttavia idq.dll viene installato con IIS 5.0 e questa vulnerabilitą č presente solo quando č in esecuzione IIS 5.0.
Per ulteriori informazioni su questa vulnerabilitą, vedere il Microsoft Security Bulletin MS01-033 (informazioni in lingua inglese).